【正文】 護(hù)工作；備份數(shù)據(jù)用于網(wǎng)絡(luò)系統(tǒng)的恢復(fù)。對各種事件進(jìn)行分析，從中發(fā)現(xiàn)違反安全策略的行為是入侵檢測系統(tǒng)的核心功能；入侵檢測系統(tǒng)按照所采用的檢測技術(shù)可以分為： ? 異常檢測 ? 誤用檢測 ? 兩種方式的結(jié)合80第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of 77第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation入侵檢測系統(tǒng) IDS的基本功能 ：監(jiān)控、分析用戶和系統(tǒng)的行為；檢查系統(tǒng)的配置和漏洞；評估重要的系統(tǒng)和數(shù)據(jù)文件的完整性；對異常行為的統(tǒng)計分析，識別攻擊類型，并向網(wǎng)絡(luò)管理人員報警； 對操作系統(tǒng)進(jìn)行審計、跟蹤管理，識別違反授權(quán)的用戶活動。目前黑客攻擊大致可以 分為 8種 基本的類型 ： 入侵系統(tǒng)類攻擊； 緩沖區(qū)溢出攻擊； 欺騙類攻擊； 拒絕服務(wù)攻擊； 對防火墻的攻擊； 利用病毒攻擊； 木馬程序攻擊； 后門攻擊。網(wǎng)絡(luò)防攻擊與入侵檢測技術(shù) 采用一個過濾路由器與一個堡壘主機(jī) 組成的 SB1防火墻 系統(tǒng)結(jié)構(gòu) 72第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation包過濾路由器的轉(zhuǎn)發(fā)過程 73第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automationSB1配置的防火墻系統(tǒng)中數(shù)據(jù)傳輸過程 74第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation采用多級結(jié)構(gòu)的防火墻系統(tǒng)（ SB1SB1配置）結(jié)構(gòu)示意圖安全緩沖區(qū)（非軍事區(qū)）75第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of 需要注意的問題可靠的操作系統(tǒng)；刪除不必要的服務(wù)和應(yīng)用軟件，保留必需的服務(wù)；安裝代理軟件；配置資源保護(hù)、用戶身份鑒別與訪問控制，設(shè)置審計與日志功能；設(shè)計堡壘主機(jī)防攻擊方法，以及破壞后的應(yīng)急方案。是否對本機(jī)進(jìn)行特殊處理61第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation代理服務(wù)器設(shè)置：設(shè)置 —— 代理服務(wù)器本機(jī)的代理端口本機(jī)上一級代理的 IP地址和端口62第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation在訪問界面中可設(shè)置使用代理的情況下，限制用戶對外網(wǎng)的訪問比如：所有用戶都可訪問 *.*.只有 imacbl和 yyyhan可以訪問 *.*網(wǎng)址63第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation DHCP服務(wù)器設(shè)置：設(shè)置 —— DHCP服務(wù)器，彈出左圖所示窗口，查看已有的租用，可點擊 “ 新建范圍 ” 彈出右圖所示窗口，添加新的租用范圍：比如：添加 IP： 掩碼 ： DNS : 網(wǎng)關(guān) ： (連接局域網(wǎng)網(wǎng)卡的 IP地址 )64第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation在上頁左圖中點擊 “ 添加租用 ” ，可彈出下圖，可以為一些機(jī)器保留固定的 IP地址在上頁左圖中點擊 “編輯 ”，可對已有的一此設(shè)置進(jìn)行修改65第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation DNS服務(wù)器設(shè)置 —— DNS服務(wù)器，啟用 DNS轉(zhuǎn)發(fā)66第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation㈣ winroute的高級設(shè)置數(shù)據(jù)包過濾器：如圖所示打開數(shù)據(jù)包過濾器67第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation數(shù)據(jù)包過濾器配置舉例，如下的配置將強(qiáng)制除 所有局域網(wǎng)計算機(jī)必須通過代理對外界的 WEB服務(wù)器進(jìn)行訪問可直接對外進(jìn)行訪問可直接對外進(jìn)行訪問所有的計算機(jī)不允許對外界的 80端口（即 WEB） 進(jìn)行訪問選擇對內(nèi)的網(wǎng)卡進(jìn)行配置68第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation端口映射：對 web訪問轉(zhuǎn)向內(nèi)網(wǎng)中 對代理機(jī)器 FTP的訪問轉(zhuǎn)向內(nèi)網(wǎng)中 對 web訪問轉(zhuǎn)向內(nèi)網(wǎng)中 類似上述描述：3389端口為 WIN2K的終端服務(wù)4899端口為下節(jié)課要講的遠(yuǎn)程控制軟件所用44333為 WINROUTE的遠(yuǎn)程管理所用端口69第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation遠(yuǎn)程管理 :A、 設(shè)置 —— 高級 —— 遠(yuǎn)程管理，如圖 1B、 設(shè)置 —— 高級 —— 端口映射，如圖 2C、 將 ，執(zhí)行后，再圖 3的 winroute主機(jī)處輸入被管理的 Winroute主機(jī) IP地址選中這一條必須加上70第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation防火墻的系統(tǒng)結(jié)構(gòu) 改變管理員密碼：單擊 “ 設(shè)置 ”—— 賬號，在右圖所示的窗口中點擊 “ 編輯 ” 按鈕，改變 Admin的密碼59第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation撥號設(shè)置：因現(xiàn)在基本是寬帶，用時可參考教材雙網(wǎng)卡設(shè)置：在網(wǎng)絡(luò)屬性中對兩塊網(wǎng)卡的 Tcp/ip屬性進(jìn)行設(shè)置網(wǎng)卡 1： ip地址 掩碼： 網(wǎng)關(guān)： Dns: 網(wǎng)卡 1直接與 inter相連網(wǎng)卡 2： ip地址 掩碼： 網(wǎng)關(guān)： 空 Dns: 網(wǎng)卡 2與內(nèi)部局域網(wǎng)相連60第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation接口表設(shè)置：設(shè)置 —— 接口表，如左圖所示，為了啟用地址轉(zhuǎn)換功能，需打開連接外網(wǎng)網(wǎng)卡的 NAT功能。（基本不用） 56第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation㈡ winroute的安裝安裝前：在安裝 ，必須要求所在的機(jī)器應(yīng)既能連接到因特網(wǎng)又能被局域網(wǎng)內(nèi)的機(jī)器訪問 安裝：到站點下載后，雙擊 “ ” 進(jìn)行安裝，安裝完后不要重新啟動57第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation漢化：雙擊 “ ” 彈出如下窗口，選擇 winroute的安裝路徑，漢化成中文，重新啟動即可使用初始化設(shè)置：右鍵點擊任務(wù)欄上的 winroute圖標(biāo)，選啟動參數(shù)設(shè)置，彈出如下如圖所示的窗口，點選所需的選項58第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation㈢參數(shù)設(shè)置登錄：右鍵點擊 任務(wù)欄上的 winroute圖標(biāo)，選 winroute管理，彈出如左圖所示的界面，新安裝的 winroute4。６、為保證安全，用戶可以通過該軟件定義一個過濾規(guī)則，對經(jīng)過代理服務(wù)器的數(shù)據(jù)信息進(jìn)行過濾 ７、它能提供代理服務(wù)器功能，并且可以設(shè)置緩存這樣就可以大幅度提高游覽的速度。代理服務(wù)器的使用A B C二、代理服務(wù)器存在的理由 局域局內(nèi)沒有與外網(wǎng)相連的機(jī)器通過內(nèi)網(wǎng)的代理服務(wù)器連接到 外網(wǎng) 為了獲得更大的速度，通過頻寬較大的 proxy與目標(biāo)主機(jī)連接同一地區(qū)未互聯(lián)的不同網(wǎng)絡(luò)通過代理建立連接 可以免費訪問因特網(wǎng) 53第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation三、誰架設(shè)了代理服務(wù)器是大型機(jī)關(guān)、企業(yè)事業(yè)、教育機(jī)構(gòu) ISP多歸屬主機(jī)（網(wǎng)關(guān)）：多個網(wǎng)絡(luò)接口卡 典型的多歸屬主機(jī)結(jié)構(gòu) 50第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation應(yīng)用級網(wǎng)關(guān)雙歸屬主機(jī)可以用于網(wǎng)絡(luò)安全與網(wǎng)絡(luò)服務(wù)的代理在應(yīng)用層過濾進(jìn)出內(nèi)部網(wǎng)絡(luò)特定服務(wù)的用戶請求與響應(yīng)51第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation應(yīng)用代理應(yīng)用級網(wǎng)關(guān)：在應(yīng)用層 “轉(zhuǎn)發(fā) ”合法的應(yīng)用請求應(yīng)用代理：隔離了用戶主機(jī)與被訪問服務(wù)器之間的數(shù)據(jù)包交換通道52第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation一、代理服務(wù)器的工作機(jī)制 48第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation包過濾規(guī)則表 包過濾在網(wǎng)絡(luò)層、傳輸層對進(jìn)出內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行監(jiān)控，但是網(wǎng)絡(luò)用